A Lei nº 12.965/2014 do marco civil da internet estabelece ...

Na provisão de conexão, onerosa ou gratuita, não é vedado guardar os registros de acesso a aplicações de internet.

O responsável pela transmissão, comutação ou roteamento tem o dever de tratar de forma isonômica quaisquer pacotes de dados, sem distinção por conteúdo, origem e destino, serviço, terminal, ou aplicação. 

Na provisão de conexão à internet, cabe ao administrador de sistema autônomo respectivo o dever de manter os registros de conexão, sob sigilo, em ambiente controlado e de segurança, pelo prazo de seis meses, nos termos do regulamento. 

O provedor de aplicações de internet constituído na forma de pessoa jurídica e que exerça essa atividade de forma organizada, profissionalmente e com fins econômicos deverá manter os respectivos registros de acesso a aplicações de internet, sob sigilo, em ambiente controlado e de segurança, pelo prazo de quatro meses, nos termos do regulamento.